DNS-övervakning bevakar domänens DNS-poster och larmar dig i samma stund som någon av dem ändras. Det spelar roll eftersom en ändrad post inte ger något uppenbart avbrott. Om någon pekar om din domän till en annan server eller dina e-postposter till en annan leverantör kan allt se normalt ut medan trafik och e-post hamnar någon annanstans. DNS-övervakning jämför själva posterna och fångar därför ändringar som upptidskontroller kan missa.
Därför är DNS-ändringar farliga
DNS översätter ditt domännamn till adresserna till dina webb- och e-postservrar. Den som styr posterna styr vart dina besökare och din e-post tar vägen. Ändringar sker av tre skäl:
Planerade ändringar: en servermigrering, en ny e-postleverantör, ett byte av CDN. De är helt i sin ordning, men du vill få bekräftat att de gick ut korrekt.
Misstag: en kollega ändrar fel post, ett leverantörsbyte tappar en TXT-post, en ändrad TTL får bieffekter.
Kapning: någon kommer åt ditt konto hos domänregistraren eller DNS-leverantören, ofta genom ett nätfiskat lösenord, och ändrar posterna.
Vid en kapning kan angriparen visa besökarna en kopia av din inloggningssida, fånga upp e-post eller utfärda certifikat för din domän åt sig själv. Övervakning kan inte hindra någon från att logga in, men den kortar tiden innan du märker det från dagar till minuter.
DNS-posterna du ska bevaka
Varje posttyp styr något eget. En bra DNS-övervakning täcker alla:
A och AAAA: webbplatsens IPv4- och IPv6-adresser. En ändring skickar besökarna till en annan server.
CNAME: alias, ofta för www, CDN:er och tjänster från tredje part. En ändring kan lämna över en underdomän till någon annan.
MX: vart e-post till domänen levereras. En ändring kan styra om all inkommande e-post.
NS: vilka namnservrar som är auktoritativa för domänen. En ändring lämnar över kontrollen av alla andra poster till den som driver de nya namnservrarna. Behandla det här som det mest kritiska larmet.
SOA: zonens start-of-authority-post, som anger den primära namnservern och zonens kontaktadress. En ändring här kan betyda att zonen har flyttats till en annan leverantör.
TXT: SPF-, DKIM-, DMARC- och verifieringsposter. Ändringar påverkar om din e-post betraktas som pålitlig och vem som kan verifiera ägarskap av din domän hos andra tjänster.
CAA: vilka certifikatutfärdare som får utfärda certifikat för din domän. En ändring kan öppna för certifikat som du inte har beställt.
Så fungerar DNS-övervakning
Du lägger till en domän och väljer vilka posttyper som ska bevakas.
Övervakningen slår upp posterna regelbundet och sparar de aktuella värdena.
När ett värde skiljer sig från det senast kända får du ett larm som visar de gamla och nya posterna.
Ändringen sparas i en historik, så att du kan se exakt vad som ändrades och när.
Uptimecheck övervakar A-, AAAA-, CNAME-, MX-, NS-, SOA-, TXT- och CAA-poster, sparar en ändringshistorik och skickar ett larm vid varje ändring.
Hur normala ändringar ser ut
Vissa poster ändras av sig själva, och du bör veta vilka. SOA-postens serienummer ökar vid varje ändring i zonen, och därför bortser Uptimecheck från serienumret och jämför bara SOA-postens namnserver och kontaktadress. Vissa DNS-leverantörer roterar poster för lastbalansering eller failover, vilket kan göra att A-poster ändras regelbundet. CDN:er kan svara med olika adresser beroende på plats.
Bevaka dina poster i en vecka innan du förlitar dig på larmen. Notera vilka som ändras som en del av den normala driften och se till att teamet vet hur en förväntad ändring ser ut. Därefter förtjänar varje ändring utanför mönstret en närmare titt.
Övervaka e-postautentisering
TXT-poster förtjänar extra uppmärksamhet eftersom de avgör om din e-post når fram till inkorgen:
SPF listar de servrar som får skicka e-post för din domän. Om den ändras oväntat kan någon ha lagt till sin egen server.
DKIM publicerar den publika nyckel som mottagande servrar använder för att verifiera dina signaturer.
DMARC talar om för mottagarna vad de ska göra med e-post som inte klarar de kontrollerna.
En trasig eller borttagen post kan skicka dina nyhetsbrev, fakturor och lösenordsåterställningar till skräpposten. En post som lägger till en okänd avsändare kan låta någon skicka e-post som ser ut att komma från dig. Båda syns som en TXT-ändring.
Ett ändringslarm säger att något har flyttats, inte om resultatet är rätt. För det kontrollerar Uptimechecks domänövervakning SPF, DKIM och DMARC två gånger om dagen och förklarar hur du åtgärdar varje problem, med en DNS-post som är klar att klistra in där en sådan löser det. Läs mer om övervakning av e-postautentisering.
Så hanterar du ett larm om en DNS-ändring
När ett larm kommer, gå igenom det snabbt:
Var det planerat? Kolla med den som sköter DNS. Om ja, bekräfta att de nya värdena är rätt.
Om inte, jämför värdena. Är den nya IP-adressen din? Tillhör den nya MX-värden din e-postleverantör? Är de nya namnservrarna din DNS-leverantörs?
Säkra kontona. Om ändringen inte var din: byt lösenord hos domänregistraren och DNS-leverantören, kontrollera vem som har åtkomst och aktivera tvåfaktorsautentisering.
Återställ posterna från historiken.
Kontakta din domänregistrar om du inte kan återta kontrollen, särskilt efter en NS-ändring.
Leta efter följdeffekter: certifikat som utfärdats under perioden, e-post som tagits emot av fel server och besökare som kan ha sett en falsk sida.
Informera kunderna om deras data kan ha påverkats, och använd din statussida för uppdateringar.
Förhindra DNS-kapning
Övervakning upptäcker. De här åtgärderna gör en kapning svårare från början:
Slå på tvåfaktorsautentisering för kontona hos domänregistraren och DNS-leverantören.
Aktivera registrar lock så att domänen inte kan flyttas utan extra steg.
Håll antalet personer med åtkomst litet och se över det regelbundet.
Använd en CAA-post för att begränsa vilka certifikatutfärdare som kan utfärda certifikat.
Håll kontaktuppgifterna hos domänregistraren aktuella så att säkerhetsmejl når dig.
Övervaka också domänens utgångsdatum. En utgången domän är det enklaste sättet att ta över en domän. Läs mer om domänövervakning.
Checklista för DNS-övervakning
Lista alla domäner du äger, även domäner för omdirigeringar och kampanjer.
Lägg till DNS-övervakning för NS, A, AAAA, CNAME, MX, TXT, SOA och CAA.
Skicka DNS-larm till en gemensam kanal som läses snabbt.
Kom överens om att varje planerad ändring meddelas i förväg, så att de oplanerade sticker ut.
Säkra kontona hos domänregistraren och DNS-leverantören med 2FA och registrar lock.
Lägg till domän- och SSL-övervakning för samma domäner.
Gå igenom ändringshistoriken efter varje migrering.
Sammanfattning
DNS-ändringar är tysta: ingen felsida, ingen misslyckad kontroll, bara trafik som hamnar någon annanstans. Att övervaka själva posterna, med larm och historik, gör varje ändring synlig inom några minuter.
DNS-övervakning ingår i Uptimecheck tillsammans med övervakning av upptid, SSL, domäner och servrar. Prova gratis i 14 dagar, inget kreditkort krävs.